Вредоносное ПО на базе ИИ ударит по инфраструктуре Британии к 2028 году

По оценке британского Национального центра кибербезопасности (NCSC), к 2028 году вредоносное ПО на базе ИИ «весьма вероятно» применят в атаке шифровальщика на критическую инфраструктуру Великобритании. Об этом 3 ноября сообщила The Guardian.

NCSC входит в структуру GCHQ и сделал этот вывод в ежегодном докладе State of the Cyber Nation. Это прогноз: о том, что такая атака уже произошла, в докладе не говорится.

NCSC ждёт, что хакеры, которым нужны деньги, будут целиться в электростанции, аэропорты и больницы. В ближайшие два года ИИ, по оценке центра, увеличит масштаб и эффективность атак шифровальщиков, социальной инженерии и эксплуатации уязвимостей.

Государства, в том числе Россия и Китай, будут регулярно использовать ИИ ради геополитических целей.

Старые слабости, но быстрее

Доклад в Лондоне представил глава NCSC доктор Ричард Хорн. По его словам, новых способов атаки ИИ не добавляет. Он позволяет находить и использовать слабые места, с которыми организации годами мирились, «в масштабе, который когда-то было невозможно представить».

«Десятилетиями нам всем сходило с рук то, что мы экономили на технологиях», сказал Хорн. Он перечислил устаревшие системы, отложенные обновления, слабый контроль доступа, закупки только по цене и плохой мониторинг.

Советы Хорна, если вы отвечаете за ИТ в компании:

• вкладываться в технологии в достаточном объёме;
• не подключать системы к интернету без необходимости;
• считать Cyber Essentials минимальной планкой, а не финишем;
• строить устойчивость по размеру, сложности и рискам организации.

NCSC уже разослал британским организациям 110 тыс. упреждающих уведомлений и ранних предупреждений об уязвимостях PHP2Shell. В октябре об ИИ-кибератаках предупреждал Билл Гейтс, а OpenAI показала модель Astra, которая строит атаки без участия человека.

За что платит правительство

Канцлер казначейства объявил финансирование 24 октября:

• £60 млн на первый этап национального Cyber Shield, включая фонд £25 млн для британских компаний в сфере ИИ и кибербезопасности;
• £70 млн на центр NERV, который будет искать уязвимости во всей критической инфраструктуре;
• ещё £120 млн для AI Security Institute;
• £40 млн на подразделение National Agentic Security Unit, которое будет отслеживать вышедших из-под контроля ИИ-ботов и реагировать на них;
• £24 млн на защиту госсектора с помощью ИИ.

Подразделение за £40 млн рассчитано на случаи, когда ИИ-агент выходит из-под чьего-либо контроля. NCSC также откроет в Манчестере новый центр компетенций по кибербезопасности ИИ. Министр по кибербезопасности баронесса Ллойд объявила скидку 75% на сертификацию Cyber Essentials для малого бизнеса, это снижает цену до £80–125 плюс НДС.

Больше 230 компаний подписали обязательство Cyber Resilience Pledge и могут направлять своих поставщиков на бесплатную сертификацию.

Глава компании Bridewell Энтони Янг заметил, что двухлетний срок «звучит щедро». Он напомнил об атаках на холодильные системы супермаркетов и сказал, что многие атаки по-прежнему используют базовые слабости.

Срок до 2028 года это прогноз NCSC. Об атаках шифровальщиков с ИИ на критическую инфраструктуру Великобритании пока не сообщалось.